رمز عبور ۱۲۳۴۵۶ اطلاعات ۸ میلیون نفر در دانمارک را افشا کرد

استفاده از رمز عبور «۱۲۳۴۵۶» در یک شرکت کوچک فناوری اطلاعات در دانمارک، به گفته فردی که مسئولیت حمله سایبری را بر عهده گرفته، راه دسترسی غیرمجاز به اطلاعات حدود ۸.۸ میلیون نفر در سامانه ثبت احوال این کشور را هموار کرده است.

به گزارش فرارو به نقل از وب‌سایت فناوری «The Register»، فردی که مدعی انجام این حمله است، به روزنامه دانمارکی پولیتیکن گفته است که از طریق حساب کاربری یکی از کارکنان شرکت Pays ApS به سامانه ثبت احوال مرکزی دانمارک دسترسی پیدا کرده است. طبق این گزارش، دست‌کم سه حساب کاربری این شرکت، از جمله یک حساب مدیر سامانه، از رمز عبور «۱۲۳۴۵۶» استفاده می‌کردند.

سامانه ثبت احوال مرکزی دانمارک، موسوم به CPR، اطلاعات هویتی افراد ثبت‌شده در این کشور را نگهداری می‌کند. بر اساس اعلام مقام‌های دانمارکی، در این رخداد اطلاعات مربوط به حدود ۸.۸ میلیون نفر، از جمله نام، نشانی و شماره شناسایی شخصی، در معرض دسترسی غیرمجاز قرار گرفت.

این آمار فقط شامل ساکنان فعلی دانمارک نیست و اطلاعات افراد فوت‌شده و برخی کسانی را که از این کشور مهاجرت کرده‌اند نیز در بر می‌گیرد.

بر اساس اسناد به‌دست‌آمده توسط شبکه تلویزیونی TV 2 دانمارک، دسترسی غیرمجاز از ۱۰ سپتامبر آغاز شد و فعالیت مهاجم در بازه‌ای حدود ۲۱ روز ادامه داشت. در این مدت، حدود ۱۴ میلیون جست‌وجوی خودکار در سامانه انجام شد.

گزارش‌ها حاکی است فعالیت مشکوک تا دوم اکتبر شناسایی نشد؛ زمانی که یکی از کارکنان دولتی با مشاهده صورت‌حساب غیرعادی مربوط به حجم بالای جست‌وجوها به موضوع مشکوک شد. مقام‌های دانمارکی پنجم اکتبر وقوع این رخداد را اعلام کردند.

شرکت Pays ApS تأیید کرده است که دسترسی قانونی این شرکت به سامانه ثبت احوال مورد سوءاستفاده قرار گرفته است. با این حال، استفاده از رمز عبور «۱۲۳۴۵۶» به‌عنوان مسیر نفوذ، بر اساس گزارش رسانه‌ها و اظهارات فردی است که مسئولیت حمله را پذیرفته و مقام‌های رسمی دانمارک این جزئیات را مستقلاً تأیید نکرده‌اند.

این رخداد نگرانی‌هایی درباره امنیت اطلاعات شهروندان و نظارت بر دسترسی شرکت‌های خصوصی به پایگاه‌های داده حساس ایجاد کرده است. کارشناسان امنیت سایبری هشدار می‌دهند که رمزهای عبور ساده، به‌ویژه در حساب‌هایی با سطح دسترسی بالا، می‌توانند خطر نفوذ را افزایش دهند.